期货有限公司信息技术系统供应商管理办法.docVIP

PAGE PAGE 1 XX期货公司 信息技术系统供应商管理办法 总则 为了加强对公司信息技术服务供应商（以下简称“供应商”）的管理，确保供应商的技术服务质量，特制定本管理办法。 供应商的管理范围包括为公司提供软件开发、硬件集成等技术服务的供应商。 管理原则 （一）安全性原则：供应商必须遵守国家有关法律、法规，严格执行公司的信息安全规定；不得泄漏公司的机密信息、数据以及文件等；不得泄漏公司客户资料如账户、联系人等信息；严禁盗用公司的各类账户和口令信息； （二）授权原则：供应商提供服务需得到技术部门的授权，未经授权，供应商所属人员不得进入机房、值班室等重要场所，不得接触和使用公司的生产设备，不得干扰或妨碍技术部门的正常工作； （三）遵从原则：供应商及其技术服务人员必须遵从公司制订的各项规章制度，如有违反制度的情况，将视其情节轻重，根据公司管理规定，对当事人及其公司进行必要的处理； （四）定期评估原则：技术部门每年应组织对供应商的服务质量和能力的评估，并根据评估结果调整合格供应商名录或要求供应商整改。 管理职责 供应商的管理由技术部门牵头组织，各相关部门具体落实各自业务范围内的供应商管理事务。 技术部门负责组织对供应商的选择、评估和管理工作，并监督各供应商合同的执行。 其他部门应协助供应商管理部门完成供应商的选择、评价、服务组织等工作。 供应商的选择及评估 供应商的选择应经过评选。相关部门或个人可以提出推荐名单，技术部门组织人员进行评估。 推荐供应商时，应提供供应商基本信息、资质、行业经验、服务评价等信息： 基本信息：供应商的营业执照、生产（经营）许可证、背景资料、注册资本、经营行为、业绩等基本信息； 资质：供应商的系统集成资质、软件开发资质或信息安全集成资质； 行业经验：供应商的服务体系，在行业（特别是期货或相关金融行业）中3年内的成功案例； 服务评价：对已经合作的供应商，需提供以往项目服务能力、服务品质、管理状况、信息安全意识、员工能力素质等方面的综合评价。 供应商选择标准的制定： 供应商的选择标准由各需求部门根据所需提供的信息技术服务的类型、规模等因素具体制定； 技术部门每年或不定期组织供应商选择标准的讨论会议，完善各类供应商的选择标准。 供应商评选可采取资料评估、现场调研相结合的方式： 供应商评选主要采取资料评估方式，可以通过咨询供应商历史客户意见等方式核实资料的真实性； 重大项目的供应商评选可以采取现场调研方式，邀请服务需求方、使用方等相关人员对供应商进行实地考察； 技术部门负责组织供应商评选人员，根据供应商推荐列表和供应商选择标准进行评估，半数人员通过即可作为候选供应商。 技术部门应建立合格供应商名录，组织供应商的服务质量评估。评估不合格的供应商，将从合格供应商名录中删去，并在之后的二年内，不得再次入选。 技术部门应每年组织相关部门对供应商的服务质量进行评估。 每年对供应商服务的评估一般应至少包括资质、经营行为、业绩、服务体系和服务品质。 供应商服务管理 与供应商签订合同时，应明确服务保障承诺，原则上核心系统的软硬件供应商应提供5X8/7X24小时、2小时到场的现场技术支持服务，周边系统的软硬件供应商应提供5X8/7X24小时、400/800等免费电话技术支持服务。 技术部门应确保与核心系统的供应商签订保密协议，保密协议模板参照附件五。 技术部门应建立供应商服务列表和联系人列表，定期核对信息的准确性。 供应商服务列表应包含服务合同名称、起止日期、服务内容等。 供应商管理部门应组织对合同履行情况进行检查和审核。 附则 本细则由技术部门制定并负责解释和修订。 本细则自发布之日起执行。 附件：1.《供应商评估表》 2.《供应商调查表》 3.《合格供应商定期评价表》 4.《供应商现场调研报告》 5.《保密协议》 附件一、供应商评估表 编号： 供应商名称 供应商地址（邮编） 职工人数 业务联系人 电话 传真 主要产品 /服务项目 评估内容 评估情况 供 应 商 资 质 营业执照 生产（经营） 许可证 注册资本 经营地址 经营范围 经营资质：供应商的系统集成资质、软件开发资质或信息安全集成资质。 行业经验：在行业（特别是期货或相关金融行业）中近几年内的成功案例，主要案例应具有相关联系人。 服务体系:在全国的分支机构布局情况，提供的服务标准概述（如：可提供电话或上门服务的标准；标准、银牌、金牌等相关服务提供等） 服务品质：对已经合作的供应商，需提供以往项目服务能力、信息安全意识、员工能力素质等方面的综合评价。 评 估 结 论 □符合 □基本符合 □不符合 评估人（签字）： 日期： 年 月 日 注：由相关部门对产品或服务等供应商情况作出评估并签字